Avatar billede garfieldzx Nybegynder
12. december 2004 - 23:37 Der er 14 kommentarer og
1 løsning

mit windows crasher.

Hej. :D

Mit windows crasher :(

Den genstarter mindst en gang i timen, når jeg scanner for virus, eller spybot og adaware.

har kørt følgende online antivirus (den crasher oz)


http://www.trendmicro.com/en/home/global/enterprise.htm

http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&close_parent=true&plfid=23&pkj=JJTUESLHFEPGEVVSDUX

http://msn.mcafee.com/root/mfs/default.asp?pkgid=0

http://www.bitdefender.com/scan/license.php

Er der en der vil kigge i min highjack log ?


Logfile of HijackThis v1.98.2
Scan saved at 22:11:34, on 12-12-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Programmer\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\keyhook.exe
C:\Programmer\Messenger Plus! 3\MsgPlus.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccProxy.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\PROGRA~1\NORTON~2\NORTON~3\GHOSTS~2.EXE
C:\Programmer\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\spupdsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Programmer\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
C:\Documents and Settings\morten s andersen\Dokumenter\Modtagne filer\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmer\Fælles filer\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmer\Fælles filer\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programmer\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmer\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Programmer\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093468729515
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4413/mcfscan.cab

End.zx
Avatar billede victor-1 Nybegynder
12. december 2004 - 23:57 #1
Download og gem denne "engangs" virus-scanner på dit skrivebord:
http://www.spywareinfo.dk/download/mwav.exe

Genstart i fejlsikker tilstand (tryk på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows)

Kør nu virus-scanneren fra Kaspersky (måske skal du også trykke på knappen <Kør> i en "åbn-fil advarsel" fra Windows) og klik derefter på knappen <Unzip>. Nu pakker programmet sig ud til C:\Kaspersky og du skal klikke på knappen <Ok> når det er udpakket, hvorefter programmet starter.
Sæt flueben i følgende:
<Memory>, <Starup Folders>, <Drive>, <Registry>, <System Folders> og <Services>
Sæt prik i følgende:
<All Local Drives> og <Scan All Files>
Klik nu på knappen <Scan Clean>

Derefter genstarter du normalt, scanner med HijackThis, gemmer loggen og kopierer indholdet af den herind *S*
Avatar billede garfieldzx Nybegynder
13. december 2004 - 00:36 #2
den gør det samme, denne gang var det dog blå skærm der kom (kører xp pro)
Avatar billede victor-1 Nybegynder
13. december 2004 - 00:38 #3
Og du husker at køre den fra fejlsikker tilstand ?
Avatar billede garfieldzx Nybegynder
13. december 2004 - 00:38 #4
p.s

Den har gjort det med kaspersky 3 gange :(
Avatar billede garfieldzx Nybegynder
13. december 2004 - 00:38 #5
ja.
Avatar billede victor-1 Nybegynder
13. december 2004 - 00:41 #6
Hang on - tjekker lige loggen grundigt igennem og vender tilbage.
Gå i mellemtiden ind i Tilføj/fjern programmer og slet PLUS 3 til messenger.
Avatar billede garfieldzx Nybegynder
13. december 2004 - 00:43 #7
jeg har haft msn plus! længe, og der har aldrig været problemer.
Avatar billede victor-1 Nybegynder
13. december 2004 - 00:52 #8
Hmm - problemer kommer og går.
Jeg er nød til at be dig fjerne det, hvis jeg skal hjælpe dig.
Problemet er jo ikke størrer end at du kan installere det igen, når vi har fået løst dit problem.
Det er ok hvis du ikke vil, men så kan jeg desværre ikke hjælpe alligevel.
(hvorend jeg gerne ville)
Avatar billede garfieldzx Nybegynder
13. december 2004 - 00:54 #9
Jeg fjerner det i morgen, skal op kl 6:00 :(
takker for hjælpen indtil nu, skriver i morgen :)
Avatar billede victor-1 Nybegynder
13. december 2004 - 01:46 #10
En meget dygtig bruger herinde (tonnybrandt) gjorde mig opmærksom på, at jeg vist efterhånden har pådraget mig en arbejdsskade (jeg ser virus i alt) *GG*
Jeg er nu ikke helt enig i den betragtning, men PLUS 3 har været medvirkende til at få mange maskiner til at gå i knæ. Ved et nærmere gennemsyn af loggen kan vi konstatere, at der ikke er noget nævneværdigt at komme efter.

Ikke desto mindre er der noget om snakken og han foreslår følgende:

Ram eller disk fejl.
Når den scanner vil der komme masser af disk-access og rammen vil fyldes op med cachede filer. Så hvis der er svage punkter i en af delene vil den crashe.

Slå automatisk genstart fra, så vi kan få en fejlmeddelelse:

Højreklik på <Denne computer> og vælg egenskaber. Vælg fanebladet <Avanceret> og tryk på knappen <Indstillinger> i afsnittet "Start og Genoprettelse". Fjern fluebenet ved <Genstart automatisk>.

Herefter vil din pc ikke genstarte, men i stedet komme med en fejlkode på den blå skærm, som du lige skal lægge herind.
Avatar billede garfieldzx Nybegynder
13. december 2004 - 22:37 #11
Sattte den til ikke at genstarte automatisk, men det gjore den alligevel, og der kom ingen blå skærm. ?! min puter har været langsom på det sidste, og bliver værre og værre :(
Avatar billede tonnybrandt Nybegynder
13. december 2004 - 22:39 #12
Næste gang den gør det, så prøv at gå direkte ind i bios og se hvor varm cpu'en er.
Avatar billede garfieldzx Nybegynder
13. december 2004 - 22:53 #13
Hvordan kommer jeg ind i min bios, har prøvet med F1, F10, F12, og DELETE.

Kunne komme i en boot menu, men det hjælper mig jo desværre ikke :(
Avatar billede victor-1 Nybegynder
13. december 2004 - 22:59 #14
Normalt er det <Del> så snart rammen er talt op. Bare tab løs på tasten under opstarten, så snart du begynder at kunne se noget på skærmen. Kommer du ikke ind i bios, må du ty til din bundkort manual for at se hvordan du kommer derind.
Avatar billede garfieldzx Nybegynder
26. august 2008 - 20:04 #15
lukker dette spg.. :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester